2025/04/17 20:34 Cross-Site WebSocket Hijacking Exploitation in 2025

ロボ子、今日のITニュースはCSWSH(Cross-Site WebSocket Hijacking)についてじゃ。

CSWSHですか。初めて聞きました。どのようなものなのですか?

WebSocketはSame Origin Policy(SOP)の保護を受けないからの、悪意のあるサイトがユーザーの認証クッキーを使ってWebSocket接続を確立し、ユーザーになりすますことができる脆弱性なのじゃ。


